„Bezpieczeństwo infrastruktury krytycznej wymaga połączenia ochrony obiektów, systemów IT/OT i danych w jeden spójny system."

‍

Zintegrowane systemy bezpieczeństwa dla infrastruktury krytycznej

‍

Infrastruktura krytyczna obejmuje obiekty, systemy i sieci, których prawidłowe funkcjonowanie ma znaczenie dla bezpieczeństwa państwa, gospodarki i ciągłości świadczenia kluczowych usług.

Jej bezpieczeństwo zależy od współpracy wielu warstw: systemów bezpieczeństwa technicznego, infrastruktury IT, środowisk OT, sieci teleinformatycznych, urządzeń IoT oraz systemów odpowiedzialnych za gromadzenie i analizę danych.

squareTec projektuje i integruje rozwiązania, które łączą te elementy w spójną architekturę bezpieczeństwa. Zakres prac obejmuje zarówno zabezpieczenie obiektów i infrastruktury rozproszonej, jak i integrację systemów, danych oraz oprogramowania wspierającego nadzór operacyjny.

‍

Bezpieczeństwo obiektów i infrastruktury rozproszonej

Infrastruktura krytyczna często obejmuje wiele lokalizacji, obiektów i urządzeń wymagających jednoczesnego monitorowania i zarządzania.

squareTec projektuje i integruje systemy:

• monitoringu wizyjnego CCTV i VMS,
• ochrony perymetrycznej,
• kontroli dostępu,
• zarządzania tożsamością,
• identyfikacji osób i pojazdów,
• monitorowania stref chronionych,
• akwizycji danych z urządzeń i sensorów,
• IoT i Edge.

W projektach wieloobiektowych integrujemy systemy działające lokalnie z centralnymi platformami zarządzania i analizy danych. Pozwala to zachować lokalną funkcjonalność systemów, a jednocześnie zapewnić operatorowi centralny nadzór nad całą infrastrukturą.

Kompetencje squareTec w zakresie bezpieczeństwa technicznego obejmują projektowanie architektury, dobór technologii, integrację rozwiązań różnych producentów oraz rozwój systemu wraz ze zmianą wymagań operatora.

‍

IT/OT i bezpieczeństwo infrastruktury technicznej

Środowiska infrastruktury krytycznej łączą systemy IT odpowiedzialne za przetwarzanie informacji z systemami OT wykorzystywanymi do monitorowania i obsługi procesów technicznych.

W takich środowiskach bezpieczeństwo wymaga kontroli komunikacji pomiędzy systemami, ograniczenia dostępu do urządzeń oraz właściwego podziału infrastruktury na strefy bezpieczeństwa.

squareTec integruje rozwiązania obejmujące:

• infrastrukturę IT i OT,
• sieci teleinformatyczne,
• systemy bezpieczeństwa technicznego,
• urządzenia IoT,
• monitoring zdarzeń,
• systemy kontroli dostępu,
• rozwiązania cyberbezpieczeństwa,
• infrastrukturę serwerową i sieciową.

Projektowana architektura uwzględnia zależności pomiędzy poszczególnymi warstwami oraz wymagania dotyczące dostępności, bezpieczeństwa i sposobu eksploatacji systemu.

‍

Infrastruktura IT dla systemów bezpieczeństwa

Systemy bezpieczeństwa działające w trybie ciągłym wymagają odpowiednio zaprojektowanej infrastruktury obliczeniowej, sieciowej i pamięci masowej.

squareTec integruje infrastrukturę IT przeznaczoną do obsługi systemów bezpieczeństwa, uwzględniając m.in.:

• serwery i pamięć masową,
• infrastrukturę sieciową,
• redundancję kluczowych komponentów,
• segmentację sieci,
• izolację urządzeń i systemów,
• bezpieczne przechowywanie danych,
• wymagania dotyczące dostępności systemu,
• pracę w trybie 24/7.

Pozwala to budować środowiska, w których infrastruktura IT stanowi stabilną podstawę dla systemów monitoringu, VMS, kontroli dostępu, analityki oraz innych systemów bezpieczeństwa.

‍

Integracja systemów i danych

W infrastrukturze krytycznej dane powstają w wielu niezależnych systemach. squareTec integruje je w ramach wspólnego środowiska operacyjnego.

Łączymy dane pochodzące m.in. z:

• systemów CCTV i VMS,
• kontroli dostępu,
• systemów perymetrycznych,
• urządzeń IoT,
• infrastruktury IT/OT,
• systemów monitorowania sieci,
• systemów bezpieczeństwa,
• aplikacji i baz danych.

Integracja może obejmować pozyskiwanie i normalizację danych, korelację zdarzeń, ich analizę oraz prezentację w formie dostosowanej do potrzeb użytkownika.

W przypadku infrastruktury rozproszonej pozwala to połączyć informacje z wielu lokalizacji i systemów w jeden obraz sytuacji operacyjnej.

‍

Monitoring i analiza zdarzeń

Operator infrastruktury potrzebuje informacji pozwalającej szybko ocenić sytuację i określić dalsze działanie.

squareTec buduje rozwiązania umożliwiające centralny monitoring oraz analizę zdarzeń pochodzących z wielu systemów.

W zależności od projektu mogą one obejmować:

• korelację zdarzeń,
• analizę danych w czasie rzeczywistym,
• analizę danych historycznych,
• wizualizację informacji,
• dashboardy operatorskie,
• automatyzację wybranych procesów,
• integrację z systemami bezpieczeństwa i monitorowania.

W projektach wymagających zaawansowanej korelacji możliwe jest wykorzystanie systemów klasy SIEM, XDR i IAM oraz integracja ich z pozostałymi warstwami infrastruktury. Kompetencje te squareTec rozwija również w ramach projektów dotyczących cyberbezpieczeństwa.

‍

Analityka danych i sztuczna inteligencja

Analityka danych i AI stanowią warstwę wspierającą monitoring oraz ocenę zdarzeń w infrastrukturze.

squareTec rozwija rozwiązania wykorzystujące m.in.:

• wykrywanie anomalii,
• analizę obrazu,
• klasyfikację zdarzeń,
• korelację danych z wielu źródeł,
• analizę wzorców,
• automatyzację wybranych procesów analitycznych.

AI może wspierać operatora w identyfikacji zdarzeń wymagających uwagi, szczególnie w środowiskach generujących dużą liczbę informacji z wielu systemów.

Rozwiązania mogą być projektowane do pracy lokalnej, on-premise oraz w środowiskach izolowanych, gdy wymagania dotyczące bezpieczeństwa danych lub dostępności łączności wykluczają wykorzystanie standardowej architektury chmurowej.

‍

Ciągłość działania i odporność systemów

Dla infrastruktury krytycznej istotna jest dostępność systemów bezpieczeństwa oraz możliwość utrzymania ich podstawowych funkcji w przypadku awarii wybranych komponentów lub ograniczenia łączności.

W projektowanej architekturze uwzględniamy:

• redundancję,
• segmentację infrastruktury,
• eliminowanie pojedynczych punktów awarii,
• lokalne przetwarzanie danych,
• monitoring dostępności systemów,
• możliwość pracy przy ograniczonej łączności,
• możliwość etapowej rozbudowy infrastruktury.

Parametry dostępności i odporności są dobierane do znaczenia obiektu, charakteru procesów oraz wymagań operatora.

‍

Środowiska lokalne i izolowane

Nie każda infrastruktura może opierać swoje systemy bezpieczeństwa na stałej komunikacji z zewnętrznymi usługami.

squareTec projektuje rozwiązania działające w architekturach:

• on-premise,
• lokalnych,
• hybrydowych,
• odseparowanych od Internetu,
• o ograniczonej łączności,
• wykorzystujących lokalne przetwarzanie danych.

Technologie Edge pozwalają analizować dane bezpośrednio w miejscu ich pozyskania. Ogranicza to konieczność przesyłania całego strumienia danych do centralnego środowiska i może zwiększać dostępność systemu w lokalizacjach rozproszonych.

squareTec posiada doświadczenie w projektach wymagających pełnej izolacji sieciowej, ograniczonej łączności oraz szczególnych wymagań dotyczących ochrony informacji.

‍

Modernizacja istniejącej infrastruktury

Infrastruktura krytyczna jest rozwijana etapami i często obejmuje systemy różnych generacji oraz producentów.

squareTec integruje istniejące rozwiązania z nowymi komponentami, umożliwiając modernizację bez konieczności przebudowy całego środowiska.

Prace mogą obejmować:

• integrację systemów różnych producentów,
• rozbudowę istniejących systemów bezpieczeństwa,
• podłączanie nowych źródeł danych,
• integrację nowych urządzeń,
• budowę interfejsów pomiędzy systemami,
• modernizację infrastruktury serwerowej i sieciowej,
• rozwój funkcjonalności istniejących aplikacji.

Takie podejście pozwala prowadzić modernizację etapami, z uwzględnieniem istniejącej infrastruktury oraz możliwości inwestycyjnych operatora.

‍

Dedykowane oprogramowanie

W przypadku infrastruktury o niestandardowych wymaganiach gotowe rozwiązania mogą wymagać uzupełnienia o dedykowane funkcje lub integracje.

Zespół squareTec projektuje i rozwija oprogramowanie dla systemów bezpieczeństwa oraz infrastruktury IT/OT. Kompetencje obejmują analizę wymagań, projektowanie architektury, development, integrację z istniejącymi systemami, testy oraz dalszy rozwój rozwiązania.

Tworzymy m.in.:

• aplikacje wspierające procesy operacyjne,
• systemy agregacji i prezentacji danych,
• dashboardy operatorskie,
• interfejsy integracyjne,
• rozwiązania automatyzujące procesy,
• komponenty łączące systemy różnych producentów.

W projektach wymagających wysokiego poziomu bezpieczeństwa oprogramowanie może być projektowane zgodnie z podejściem secure-by-design, z uwzględnieniem modelowania zagrożeń i ograniczania powierzchni ataku.